R3tr0 Ransomware
R3tr0 ransomware es una variedad recientemente descubierta de malware de cifrado de archivos. El ransomware R3tr0 pertenece a la familia más amplia de clones de ransomware Dharma.
Cuando se implementa en un sistema de destino, el ransomware se comporta como se esperaba: encripta la mayoría de los archivos, dejando solos los archivos esenciales del sistema. Los tipos de archivos cifrados incluyen archivos multimedia, documentos, archivos y archivos de bases de datos.
Una vez encriptados, los nombres de los archivos se cambian y se les agregan varias cadenas, incluida la identificación de la víctima, el correo electrónico utilizado por el operador del ransomware y la extensión ".r3tr0". De esta forma, un archivo llamado "imagen.jpg" se convertirá en "imagen.jpg.id-[cadena de identificación alfanumérica].[r3trocrypt@tuta.io].r3tr0.
La nota de rescate se coloca dentro de un par de archivos, tanto de texto sin formato como de HTML, llamados Info.txt e Info.hta.
El texto completo de la nota de rescate en el archivo HTA es el siguiente:
RETRO-ENCRIPTADO
r3tr0
¡No te preocupes, puedes devolver todos tus archivos!
Si desea restaurarlos, escriba al correo: r3tr0crypt at tuta dot io SU ID -
Si no ha respondido por correo dentro de las 12 horas, escríbanos por otro correo: r3tr0crypt at msgsafe dot io
¡ATENCIÓN!
Le recomendamos que se ponga en contacto con nosotros directamente para evitar pagar de más a los agentes.
No cambie el nombre de los archivos cifrados.
No intente descifrar sus datos con software de terceros, puede causar la pérdida permanente de datos.
El descifrado de sus archivos con la ayuda de terceros puede aumentar el precio (agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa.
El mensaje de rescate en el archivo TXT es el siguiente:
todos sus datos nos han sido bloqueados
¿Quieres volver?
escriba el correo electrónico r3tr0crypt en tuta dot io o r3tr0crypt en msgsafe dot io
